dfirtriage

dfirtriage 基于 Windows 的事件响应数字取证采集工具。 如何使用 运行方式：将 dfirtriage.exe 放入目标或连接的 USB 驱动器，并以管理员权限执行，使用 -h 查看帮助。 DFIRTriage v6.0 用户手册 描述 本文档概述 DFIRtriage 工具的功能和正确使用方法。同时包含帮助分析输出结果的详细信息。目标是让事件响应者能够快速收集和分析数据。 关于 DFIRtriage 是一款事件响应工具，旨在为事件响应者提供快速的主机数据。执行后，将收集选定主机数据和信息并放置到执行目录中。DFIRtriage 可以从 USB...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...